UniConsent aiuta le aziende a conformarsi al Maryland Online Data Privacy Act (MODPA). Gestisci richieste di opt-out dei consumatori, obblighi di minimizzazione dei dati e consenso per i dati sensibili in un'unica piattaforma.
Il Maryland Online Data Privacy Act (MODPA) è stato firmato e convertito in legge il 9 maggio 2024 ed è entrato in vigore il 1° ottobre 2025. L'applicazione da parte dell'Attorney General è iniziata il 1° aprile 2026. La legge del Maryland è una delle leggi statali sulla privacy più severe degli Stati Uniti, poiché adotta un approccio di minimizzazione dei dati e un modello opt-in predefinito per i dati sensibili.
Il MODPA conferisce ai residenti del Maryland diritti sui propri dati personali e impone obblighi alle aziende che raccolgono o trattano tali dati. A differenza della maggior parte delle altre leggi statali sulla privacy, che seguono un modello opt-out, il MODPA vieta ai titolari del trattamento di trattare dati personali oltre quanto strettamente necessario per la finalità dichiarata, avvicinandosi così maggiormente ai principi del GDPR.
Il MODPA si applica alle aziende che svolgono attività in Maryland o producono prodotti o servizi rivolti ai residenti del Maryland e che, nell'anno solare precedente:
I residenti del Maryland hanno diritto a:
Le aziende devono rispondere alle richieste verificate dei consumatori entro 45 giorni, prorogabili di ulteriori 45 giorni quando ragionevolmente necessario.
Un elemento distintivo fondamentale del MODPA è il requisito di minimizzazione dei dati. I titolari del trattamento possono raccogliere e trattare solo i dati personali ragionevolmente necessari e proporzionati alla finalità dichiarata. Il trattamento di dati personali per finalità non compatibili con quella originaria richiede il consenso del consumatore.
Il trattamento dei dati sensibili richiede il consenso opt-in dei consumatori. Il MODPA definisce i dati sensibili includendo origine razziale o etnica, convinzioni religiose, condizioni o diagnosi di salute mentale o fisica, orientamento sessuale, identità transgender o non binaria, status di cittadinanza o di immigrazione, dati genetici o biometrici trattati per identificare in modo univoco una persona, dati di geolocalizzazione precisa e dati personali di minori noti di età inferiore a 18 anni. Le tutele del MODPA sui dati sensibili dei minori di 18 anni sono più ampie di quelle della maggior parte delle altre leggi statali.
Ai titolari del trattamento è vietato trattare i dati personali di consumatori di età inferiore a 18 anni per pubblicità mirata o vendere tali dati.
L'Attorney General del Maryland è responsabile dell'applicazione del MODPA. Non è previsto un diritto di azione privata. Fino al 31 marzo 2027 è previsto un periodo di sanatoria di 60 giorni di fatto obbligatorio; dopo tale data, la concessione di un'opportunità di sanatoria è a discrezione dell'Attorney General. Possono essere inflitte sanzioni civili fino a 10.000 $ per violazione, e fino a 25.000 $ per violazione in caso di violazioni successive.
UniConsent fornisce gli strumenti di cui le aziende hanno bisogno per soddisfare i requisiti del MODPA:
Inizia con UniConsent oppure scopri le nostre funzionalità.
Confronta le diverse leggi statali sulla privacy negli Stati Uniti
Inizia a rendere il tuo sito web e la tua applicazione conformi a GDPR (UE), CPRA (USA), PIPEDA (Canada) ecc.
Registrati